zabbix3.0を使用しています。
windowsイベントログ監視でエラーかつ指定ソースのみを監視しています。
”エラー”の場合は、障害扱いとなり正しくメールが送信されるのですが、
その次の”警告”がくるとリカバリーメールとしてメールが送信されてしまいます。
”エラー”と”警告”は同じソース名です。
以下、設定しているアイテムとトリガです。
アイテム:「 eventlog[Application,,"Warning|Error|Critical",{$LOGSOURCE},,,skip] 」
トリガ :「 {ホスト名:eventlog[Application,,"Warning|Error|Critical",{$LOGSOURCE},,,skip].logseverity()}=4 」
※{$LOGSOURCE}・・・指定しているソース名の関数です。
宜しくお願い致します。